Vulnerabilidades em Linux

13.517 resultados
Análise Vexday

Com 12.630 CVEs catalogadas e 1.872 novas entradas nos últimos 90 dias, o Linux apresenta um volume de vulnerabilidades consistente com sua ampla base de código e adoção global. A taxa de exploração ativa — apenas 9 entradas no CISA KEV, representando 0,07% do total — está abaixo da média geral do catálogo (0,45%), o que sugere que, apesar da superfície de ataque extensa, a conversão de vulnerabilidades em ameaças ativas e confirmadas permanece relativamente contida. Ainda assim, a CVE-2026-31431 merece atenção prioritária: com EPSS de 0,9678, a probabilidade de exploração ativa é elevada, e seu status no KEV indica que esse risco já se concretizou. A falha mais comum — CWE-476 (desreferência de ponteiro nulo) — é representativa da complexidade inerente ao desenvolvimento em nível de kernel e reforça a necessidade de triagem contínua, especialmente diante das 23 vulnerabilidades com PoC pública disponível.

CVE-2026-46190HIGHmtd: spi-nor: debugfs: fix out-of-bounds read in spi_nor_params_show()EPSS 0.1%CVE-2024-46870—drm/amd/display: Disable DMCUB timeout for DCN35EPSS 0.1%CVE-2026-43141—ntb: ntb_hw_switchtec: Fix shift-out-of-bounds for 0 mw lutEPSS 0.1%CVE-2026-46078HIGHerofs: fix the out-of-bounds nameoff handling for trailing direntsEPSS 0.1%CVE-2023-53445MEDIUMnet: qrtr: Fix a refcount bug in qrtr_recvmsg()EPSS 0.1%CVE-2026-23458HIGHnetfilter: ctnetlink: fix use-after-free in ctnetlink_dump_exp_ct()EPSS 0.1%CVE-2026-31769HIGHgpib: fix use-after-free in IO ioctl handlersEPSS 0.1%CVE-2026-31627HIGHi2c: s3c24xx: check the size of the SMBUS message before using itEPSS 0.1%CVE-2026-45999HIGHerofs: fix unsigned underflow in z_erofs_lz4_handle_overlap()EPSS 0.1%CVE-2025-22012HIGHRevert "arm64: dts: qcom: sdm845: Affirm IDR0.CCTW on apps_smmu"EPSS 0.1%CVE-2026-43027—netfilter: nf_conntrack_helper: pass helper to expect cleanupEPSS 0.1%CVE-2026-46140—Bluetooth: btmtk: validate WMT event SKB length before struct accessEPSS 0.1%CVE-2026-46204HIGHdrm/amdgpu/vcn4: Prevent OOB reads when parsing IBEPSS 0.1%CVE-2026-31507HIGHnet/smc: fix double-free of smc_spd_priv when tee() duplicates splice pipe bufferEPSS 0.1%CVE-2026-53234—net: ibm: emac: Fix use-after-free during device removalEPSS 0.1%CVE-2026-31428—netfilter: nfnetlink_log: fix uninitialized padding leak in NFULA_PAYLOADEPSS 0.1%CVE-2022-49939—binder: fix UAF of ref->proc caused by race conditionEPSS 0.1%CVE-2026-31411—net: atm: fix crash due to unvalidated vcc pointer in sigd_send()EPSS 0.1%CVE-2026-31690—firmware: thead: Fix buffer overflow and use standard endian macrosEPSS 0.1%CVE-2026-64520HIGHfirmware: arm_ffa: Bound PARTITION_INFO_GET_REGS copiesEPSS 0.1%